38 min
Fraudology
Trucos de ingeniería social: un ex espía corporativo explica el arte del engaño
Invitado: Robert Kerbeck
Hoy vuelvo sobre una de las conversaciones más memorables que he tenido en Fraudology y que, sinceramente, sigue vigente. En este episodio hablo con Robert Kerbeck, autor de Ruse, sobre trucos de ingeniería social, espionaje corporativo y lo sorprendentemente fácil que puede ser lograr que la gente entregue información sensible cuando el acercamiento resulta familiar, amable o urgente.
Este episodio se publicó originalmente a comienzos de año y terminó siendo uno de los más pedidos para esta repetición de lo mejor del año. Y tiene sentido. Incluso si no trabajas en fraude todos los días, esta conversación es fascinante. Pero si trabajas en fraude, riesgo, trust and safety, experiencia del cliente o seguridad, hay mucho aquí que importa. Porque a primera vista, la ingeniería social puede sonar a un problema de personas. Pero cuando miras más de cerca, también es un problema de sistemas. Deja al descubierto procesos débiles, verificaciones inconsistentes y todos esos lugares donde la confianza se da por sentada en lugar de confirmarse.
La trayectoria de Robert es inusual, por decirlo suavemente. Empezó como actor y luego se involucró de lleno en el espionaje corporativo, usando llamadas de ingeniería social y personajes cuidadosamente construidos para conseguir que empleados y ejecutivos revelaran información que jamás deberían haber compartido. Y por eso mismo esta conversación es tan útil. Él entiende cómo funcionaban esos engaños desde adentro.
Lo que más valoro de esta charla es que no se queda en las anécdotas. Sí, Robert tiene historias increíbles. Pero también explica la mecánica detrás de ellas. Cómo construía confianza. Cómo leía a las personas. Cómo superaba las dudas. Y por qué empleados inteligentes y bienintencionados seguían siendo vulnerables. Esa es la parte que debería importarles a los equipos de fraude.
Esto es lo que significa en la práctica:
- Los trucos de ingeniería social suelen funcionar porque se sienten ordinarios, no evidentemente maliciosos
- La formación en seguridad para empleados debe ir más allá de la concientización e incluir controles de proceso realistas
- La prevención del fraude en atención al cliente es crítica porque los equipos de soporte suelen ser el blanco para conseguir accesos y excepciones
- El fraude y la ingeniería social se superponen más de lo que muchas empresas creen, sobre todo cuando el objetivo es el acceso a cuentas o la información interna
Lo que escucharás en este episodio:
- Cómo Robert Kerbeck usaba tácticas de ingeniería social para sacarles información sensible a los empleados por teléfono
- Por qué el espionaje corporativo suele tener éxito explotando la confianza, la rutina y el vínculo humano en lugar de vulnerabilidades técnicas
- Cómo suenan en la práctica las llamadas de ingeniería social y por qué pueden ser tan efectivas
- Cómo las empresas pueden mejorar la formación en ingeniería social sin volverla aburrida u olvidable
- Por qué la prevención del fraude en atención al cliente y los procedimientos internos de verificación son tan importantes para frenar estos ataques
Deberías escuchar este episodio si:
- Trabajas en prevención del fraude, trust and safety, soporte, seguridad u operaciones y quieres entender mejor los ataques de ingeniería social
- Eres responsable de la formación en seguridad para empleados o en seguridad de la información y necesitas ejemplos que de verdad se les queden a los equipos
- Quieres mejorar la concientización en seguridad corporativa sin depender solo de la capacitación anual genérica
- Necesitas pensar con más claridad sobre la prevención de la apropiación de cuentas y el riesgo de acceso interno
- Te importa cómo los equipos de fraude pueden reducir la tasa de éxito de los trucos de ingeniería social antes de que se conviertan en pérdidas mayores
Si te gustó este episodio, no olvides suscribirte y dejar una reseña del podcast en iTunes, Spotify, YouTube o donde sea que escuches podcasts. Ayuda mucho a difundirlo.
